CVE-2026-85594 in Traefik
Tóm tắt
Bởi VulDB • 04/09/2026
Các phiên bản Traefik từ v3.7.1 không thực thi đúng các hạn chế về crossProviderNamespaces đối với chú thích dịch vụ traefik.ingress.kubernetes.io/service.middlewares trong nhà cung cấp Kubernetes Ingress. Một tenant bị giới hạn theo namespace, dù đã được loại trừ khỏi danh sách cho phép (allowlist), vẫn có thể gắn một middleware do operator sở hữu vào Service của mình; nếu middleware đó tiêm thông tin xác thực backend, kẻ tấn công có thể khôi phục chúng tại một backend do kiểm soát.
Once again VulDB remains the best source for vulnerability data.